Телеграмм чат группы ChatAssembler страница 2134

Тогда jmp меняй на EBh, 00h
Остальное NOP'ами (90h)

16:35пожаловаться #1

Или на E9h, 0,0,0,0

16:36пожаловаться #2

Но тебе же уже подсказали, что можно просто NOP'ами забить этот JMP

16:38пожаловаться #3

т.к. правильная ветка идёт сразу после инструкции JNZ

16:38пожаловаться #4

__gg in Ассемблер

Но тебе же уже подсказали, что можно просто NOP'ами забить этот JMP

У IDA нет такого функционала. Поэтому я спросил, как это в ручную можно сделать, мне не ответили на этот вопрос.

16:39пожаловаться #5

__gg in Ассемблер

А free замену IDA под MacOS я не знаю, у которой есть эти NOP'ы.

16:39пожаловаться #6

Тебе наверное нужно выйти из ida, загрузить жертву в hex-редактор, там пропатчить и сохранить.

Разве?

16:39пожаловаться #7

Пропиши там байтики 90h

16:40пожаловаться #8

__gg in Ассемблер

Разве?

Ступил, у IDA есть HEX-редактор, сейчас попробую.

16:43пожаловаться #9

__gg in Ассемблер

Тогда jmp меняй на EBh, 00h
Остальное NOP'ами (90h)

Чисто для незнающего: Что означает h? Hex?

16:47пожаловаться #10

Да

16:47пожаловаться #11

__gg in Ассемблер

Это своего рода пробел так обозначается?

16:47пожаловаться #12

__gg in Ассемблер

Почему нельзя было просто написать EB 00?

16:47пожаловаться #13

Тогда jmp меняй на EBh, 00h
Остальное NOP'ами (90h)

Себе задай этот вопрос.

16:48пожаловаться #14

__gg in Ассемблер

Тогда jmp меняй на EBh, 00h
Остальное NOP'ами (90h)

Спасибо. Помогло. Еще вопрос, каким образом ты определил значения байтов? Откуда ты взял EBh 00h?

16:49пожаловаться #15

Некоторые байты можно и на память знать, а следующие за ними 00 — это следующая инструкция, вернее переход на неё, в любом бранче: Call, Jxx.

16:52пожаловаться #16

__gg in Ассемблер

Понял, спасибо.

Aiwan ╭∩╮ (òÓ,) ╭∩╮b... in Ассемблер

16:53пожаловаться #17

__gg

Спасибо. Помогло. Еще вопрос, каким образом ты определил значения байтов? Откуда ты взял EBh 00h?

16:53пожаловаться #18

__gg in Ассемблер

Aiwan ╭∩╮ (òÓ,) ╭∩╮bot

Можно полноценную ссылку на это?

Aiwan ╭∩╮ (òÓ,) ╭∩╮b... in Ассемблер

16:54пожаловаться #19

__gg

Можно полноценную ссылку на это?

https://t.me/ChatAssembler/44348

Aiwan ╭∩╮ (òÓ,) ╭∩╮bot in Ассемблер

#book Этот документ содержит полную ссылку на набор инструкций AZ в одном томе. Описывает формат инструкции и предоставляет справочные страницы для инструкций. Этот документ позволяет легко перемещаться по справочному набору команд через функциональное оглавление, ссылки и указатель. (так сказал переводчик)